როგორ გავიგოთ, რომელ მისამართს არეგისტრირებს სინამდვილეში FTP სერვერი

ჟურნალის ერთი სტრიქონი ერთ მისამართს აჩვენებს. ნოუთბუქი გვირაბის მისამართს ტარებს, კავშირი შეიძლება სხვა გასავლით გავიდეს, და ბრაუზერის შემოწმება, რაც გააკეთეთ, FTP-ის შესახებ არაფერს ამტკიცებს. სამივე შეიძლება განსხვავდებოდეს, და ჟურნალის სტრიქონი ყოველთვის მხოლოდ ერთ მათგანს არეგისტრირებს. გადაწყვიტეთ, რომელ კავშირზე ჰკითხავთ, სანამ რამეს შეადარებთ..

ეს ნაბიჯები გულისხმობს განსაზღვრული დროის ფანჯრით ნებადართულ გამოძიებას, არა სხვისი გადაცემების გადახვევას..

1. გადაწყვიტეთ, რომელ კავშირზე ჰკითხავთ

FTP ორ კავშირს იყენებს. კონტროლის კავშირი ბრძანებებს და პასუხებს ტარებს, მონაცემების კავშირი კი თავად ფაილს. შესვლის ხდომილება პირველს ეკუთვნის, გადაცემის ხდომილება მეორეს, ამიტომ ჟურნალში ერთ სესიას ორი სხვადასხვა ქსელური მარშრუტის დაკვირვებები შეიძლება ჰქონდეს. დაწერეთ, რომელი ხდომილების მისამართის ველია, სანამ მისგან დასკვნებს გამოიტანთ..

ამ განცალკევებას პრაქტიკული შედეგი აქვს. ერთი და იმავე სესიის შესვლის სტრიქონი და გადაცემის სტრიქონი ორ სხვადასხვა წყაროს მისამართს ტარებს, ამიტომ ერთ-ერთი მათგანის „კლიენტის მისამართად“ წოდება გადახვევაა იმისა, რომელ კავშირს კითხულობთ. სანამ მისამართს რაღაცას შეადარებთ, შეამოწმეთ ხდომილების ტიპი..

2. მიჰყევით კონტროლის კავშირს

გაუშვით კლიენტი დებაგ-გამონაჟის ჩართვით, ან კლიენტის დაკავშირების დროს დაიჭირეთ ტრაფიკი, და ჩამოწერეთ პარტნიორი, რომელსაც ის რეალურად მიეწვდება. თუ VPN ჩართულია და კლიენტი მის გავლით მარშრუტდება, სერვერი ხედავს VPN-ის გასავლის მისამართს, და არა ნოუთბუქის წვდომის ქსელის მისამართს.

თუ კლიენტი გვირაბს გვერდით უვლის, სერვერი ხედავს წვდომის მისამართს, და VPN ინტერფეისის საკუთარი მისამართი არასოდეს არ გამოჩნდება ქსელში. ამიტომ ნოუთბუქის გვირაბის მისამართი ჩვეულებრივ სურათში ყველაზე ნაკლებად გამოსადეგი მნიშვნელობაა: ის მხოლოდ გვირაბის შიგნით არსებობს. იმ წყაროს დასადასტურებლად, რომელსაც კლიენტი წარმოადგენს, გამოიყენეთ ss ან პაკეტების დაიჭირება, იმის ნაცვლად, რომ კონფიგურაციის ეკრანიდან წაიკითხოთ..

ორი ბრძანება ფარავს მის დიდ ნაწილს:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

პირველი სიაში მოაქვს ლოკალური და პარტნიორი ენდპოინტები, რომლებიც თქვენივე სტეკმა გამოიყენა. მეორე აჩვენებს ქსელში ჩაწერილ მისამართებს, რაც სერვერის ხედვასთან უფრო ახლოსაა, მაგრამ მაინც თქვენს ინტერფეისზე ჩერდება, ამიტომ მხოლოდ სერვერის ჟურნალი ან მისი საკუთარი დაიჭირება აჩვენებს, რა დაწერა სერვერმა..

3. შეამოწმეთ, ემთხვევა თუ არა მონაცემების კავშირი

პასიურ რეჟიმში სერვერი კლიენტს ეუბნება, სად უნდა დაკავშირდეს, აქტიურ რეჟიმში კი სერვერი უკან იკავშირება კლიენტის მიწოდებულ მისამართს. ორივე რეჟიმს შეუძლია მონაცემების კავშირი კონტროლის კავშირისგან სხვა ადგილას გაგზავნოს, როცა მარშრუტზე ტრანსლაცია ან პროქსია. რეჟიმი დაადასტურეთ კლიენტის ჟურნალიდან, შემდეგ შეამოწმეთ, გამოიყენა თუ არა მონაცემების კავშირმა იმავე მარშრუტი..

შესვლისგან განსხვავებული მისამართიდან რეგისტრირებული გადაცემა რეალური დაკვირვებაა, არა დაზიანებული ჩანაწერი, და ის ჩვეულებრივ მარშრუტის შესახებ რამეს ამბობს..

4. მოთხოვეთ ოპერატორს ვიწრო ჩანაწერი

მიაწოდეთ სერვერის ოპერატორს სესიის დრო მისი დროის ზონით, ანგარიში, ოპერაცია და დესტინაცია. ჰკითხეთ, რომელმა კავშირმა შექმნა მისამართის ველი, და ცვლის თუ არა სანდო შუამავლები მის მნიშვნელობას..

წაიკითხეთ იმ სერვერის ნამდვილი სქემა იმის ნაცვლად, რომ ვივარაუდოთ, თითქოს ყველა პროდუქტი საწყის კლიენტს, კონტროლის პარტნიორს და მონაცემების პარტნიორს ცალკე აღრიცხავს, რადგან ზოგიერთები მთელ სესიას ერთი სტრიქონის ქვეშ აჯამებენ. პროტოკოლიც გასაგები იყოს: SFTP SSH-ზე დაფუძნებული პროტოკოლია, არა FTP სხვა პორტზე, და FTPS FTP-ს TLS-ს ამატებს, ამიტომ ჟურნალში სერვისის იდენტურობა იმაზეა დამოკიდებული, რომელი ხმარობთ..

5. დადასტურეთ, სანამ მიწერით

ერთი გასავლის მისამართი შეიძლება მომსახურებდეს ბევრ კლიენტს, და ერთი ანგარიში შეიძლება გამოყენებული იყოს რამდენიმე დაშვებული წყაროდან, ამიტომ მისამართი და მომხმარებლის სახელი არ იდენტიფიცირებს ერთსა და იმავე ერთეულს. რეგისტრაცია სერვერის პოლიტიკაა: VPN იცვლის წყაროს, რომელსაც კავშირი წარმოადგენს, მაგრამ არ აშლის ანგარიშის სახელს, ფაილის სახელს ან ოპერაციას, რომელსაც მიმღები სერვისი ამუშავებდა. მიაწერეთ მხოლოდ ის, რასაც ჩანაწერი აჩვენებს, და დანარჩენი უცნობად აღნიშნეთ. WinSCP-ის FTP აღწერა ორი კავშირის მოდელის შესახებ კომპაქტური მითითებაა, თუ ეს ვინმეს უნდა აუხსნათ..

ორი ჩვეულებრივი შემთხვევა აჩვენებს, რატომ არის ეს მნიშვნელოვანი. ოფისს შეუძლია ყოველი მომხმარებელი ერთი გასავლის მისამართით გაგზავნოს, ამიტომ ასი ადამიანი ჟურნალში ერთ მნიშვნელობას წვავს. საპირისპიროც იმდენივე ხშირად ხდება: ერთი ანგარიში იმავე კვირაში სახლის ხაზიდან და ოფისის ხაზიდან იკავშირება, და ორივე ჩანაწერი ერთსა და იმავე პიროვნებას აღწერს..